(57)【要約】【課題】ユーザの利便性を損なうことなく、特別な操作をユーザに意識させずにセキュリティを確保したファイル管理方法を提供する。【解決手段】パーソナルコンピュータで作成したファイルを、通信回線を通じてファイルサーバに送信し管理することで、セキュリティを確保する。パーソナルコンピュータにはショートカットファイルを格納し、ファイルへのアクセスパスを提供する。フォルダにキー情報を格納し、キー情報にて認証することで特殊な操作を不要にしユーザの利便性を図る。【選択図】図１
2007323548.tif 000002
【特許請求の範囲】
【請求項１】
パーソナルコンピュータとファイルサーバを通信回線で接続し、パーソナルコンピュータで作成した文書ファイルを悪意を持った他者により不正に利用されることを抑止するファイル管理システムにおいて、文書ファイルの実体はファイルサーバ上の領域で管理し、パーソナルコンピュータには、ファイルへのパスを記録したショートカットを配置する管理方法。
【請求項２】
パーソナルコンピュータとファイルサーバを通信回線で接続し、パーソナルコンピュータで作成した文書ファイルを悪意を持った他者により不正に利用されることを抑止するファイル管理システムにおいて、パーソナルコンピュータのフォルダ毎に認証用に付与されたキー情報をファイルサーバ上のデータベースで管理することを特徴とする管理方法。
【請求項３】
パーソナルコンピュータとファイルサーバを通信回線で接続し、パーソナルコンピュータで作成した文書ファイルを悪意を持った他者により不正に利用されることを抑止するファイル管理システムにおいて、予め作成した特殊フォルダにファイルを作成し参照や編集といった操作することで、パーソナルコンピュータ上のソフトウェアがキー情報をファイルサーバに送信し、ファイルサーバはキー情報を元に認証、認証結果が正しい場合にファイルの実体をパーソナルコンピュータの一時領域に送信することを特徴とする管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は文書ファイルのデータを悪意ある他社による不正利用の脅威から守る管理方法に関し、特にユーザによる特殊な操作を必要とせずに、ユーザの利便性を向上するのに好適なファイル管理方法に関する。
【背景技術】
【０００２】
近年情報システム化が進み情報がデータ化されたことにより、企業情報・個人情報の情報漏えいが社会的問題となっている。パーソナルコンピュータやデータ格納メディアの小型化により、盗難・紛失といったことが情報漏えいの機会となっている。
【０００３】
そのために、データの暗号化技術やシンクライアントといった情報漏えい対策技術がある。
【０００４】
【特許文献１】特開２００５−３２７２３３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の情報漏えい対策技術では、ユーザが利用できる操作を制限し、またユーザ自身に特別な操作を強いることで、セキュリティを確保する方法となっている。そのため、ユーザの利便性は損なわれるという問題があった。
【０００６】
本発明の目的は、ユーザの利便性を損なうことなく、特別な操作をユーザに意識させずにセキュリティを確保したファイル管理方法を提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明ではパーソナルコンピュータにソフトウェアを導入し、特殊フォルダの作成管理、及び認証用のキー情報の管理を行う。また、パーソナルコンピュータと通信回線で結ばれたファイルサーバでは、文書ファイルの実体の格納、及び認証用キー情報の管理を行う。
【０００８】
本発明（請求項１に対応する特徴）では、文書ファイルの実体はファイルサーバ上の領域で管理し、パーソナルコンピュータには、ファイルへのパスを記録したショートカットを配置する。ユーザは、ショートカットに対して通常のファイルと同様に操作を行うことで、ファイルを利用することができる。ショートカットに対して操作を行うことで、ファイルサーバに対して認証することが可能であるため、ユーザは、特殊な操作を行うことなくファイルを利用することが可能となることを特徴とする。
【０００９】
また、本発明（請求項２に対応する特徴）は、ファイルを格納する特殊フォルダ毎に認証用のキー情報を付与し、ファイルサーバ上のデータベースにて管理を行う。
【００１０】
キー情報は、パーソナルコンピュータとファイルサーバを接続する通信回線を通して送信され、ユーザを認証するために使用される。ユーザは特殊な操作をすることなく認証をすることが可能となることを特徴とする。
【００１１】
また、本発明（請求項３に対応する特徴）では、フォルダに対応するキー情報によりユーザ認証を行い、認証された場合のみファイルサーバで管理されているファイルの実体をパーソナルコンピュータ上のソフトウェアに送信する。そのため、認証されないユーザは、ファイルを利用することができず、不正利用の脅威から情報を保護することが可能となることを特徴とする。
【発明の効果】
【００１２】
本発明（請求項１）は、ファイルの実体をファイルサーバ上のみで管理し、パーソナルコンピュータには実体を置かずにショートカットを配置し管理するため、パーソナルコンピュータを不正に利用しファイルを盗聴されるといった脅威からファイルに書かれた情報を守ることが可能となる。
【００１３】
また、本発明（請求項２及び請求項３）は、フォルダに割り当てられたキー情報により認証を行うため、ユーザにパスワードの入力等の矢特殊な操作を必要とさせずにファイルを管理できるという利点がある。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して実施の形態について説明する。図１は、本発明を適用したネットワークフォルダによるファイル管理システムの実施の形態についてブロック図を示したものである。図１において、１０はパーソナルコンピュータ、１１はパーソナルコンピュータに接続されたディスク装置の記憶領域、２０はファイルサーバ、２１はファイルサーバに接続されたディスク装置の記憶領域、３０はパーソナルコンピュータ１０とファイルサーバ２０を結ぶ通信回線である。本発明の実施の形態では、パーソナルコンピュータは１台しか接続されていないが、勿論、実際にはこれ以上のパーソナルコンピュータがファイルサーバ２０と接続されていることは云うまでもない。
【００１５】
パーソナルコンピュータはソフトウェア４０を有し、同様にファイルサーバ２０もソフトウェア４１を有している。ソフトウェア４０は、パーソナルコンピュータのオペレーティングシステムが認識するファイルフォルダや文書ファイルへアクセスするためのアドレスを置き換える役割を持つ。また、フォルダに対して所定のアルゴリズムによりキー情報を作成し付与する。これが、認証する際のキー情報をして使用される。パーソナルコンピュータ１０は、ディスク装置の記憶領域１１にショートカットファイルを格納し管理するためのフォルダ５０を有する。フォルダには、ソフトウェア４０にて作成した認証用のキー情報５１を有する。認証用のキーは、ユーザの操作により参照及び更新できないようにする。本発明の実態では、フォルダＡ、Ｂ、Ｃのキー情報は、それぞれａ、ｂ、ｃであるとする。また、フォルダにはファイル毎にショートカットファイル５２を有する。ショートカットファイル５２は、ユーザがフォルダにファイルを格納する毎に作成される。ショートカットファイルは、実ファイルの代わりにフォルダ内で管理されユーザに対してファイルにアクセスするための情報を提供する。ソフトウェア４１は、ソフトウェア４０から送信されるキー情報をデータベース８０で管理する。データベースはディスク装置の記憶領域２２に格納され、パーソナルコンピュータから勝手にアクセスできないようにする。ファイルサーバ２０は、ディスク装置の記憶領域２１にパーソナルコンピュータのフォルダと同じ構成のフォルダを有する。本発明の実態では、フォルダＡ、Ｂ、Ｃに対応するフォルダＡ’、Ｂ’、Ｃ’であるとする。パーソナルコンピュータと同じ構造でフォルダを作成することで、ファイル管理や検索処理を容易にする。
【００１６】
フォルダには、実ファイル７０を格納する。実ファイル７０は。パーソナルコンピュータから勝手にアクセスできないようにする。
【００１７】
次にネットワークフォルダによるファイル管理システムにおけるフォルダ作成処理を図２のフローチャートに従って説明する。図は、利用者がフォルダを作成する場合を示したものである。利用者はソフトウェア４０からフォルダの作成処理を起動する（Ｓ２０１）。ソフトウェア４１は、所定のアルゴリズムによりフォルダ毎のキー情報を作成する（Ｓ２０２）。作成されたキー情報５１は、通信回線３０を通じてファイルサーバのソフトウェア４１に送信される（Ｓ２０３）。ソフトウェア４１は受信したキー情報を管理するデータベースに格納する（Ｓ２０４）。格納結果が成功であれば（Ｓ２０５）、ソフトウェア４０は、フォルダを作成し利用者に作成結果の応答を返却する（Ｓ２０７）。格納結果が何らかの要因により失敗であれば（Ｓ２０５）、利用者に作成結果が失敗であることの応答を返却する（Ｓ２０６）。
【００１８】
ネットワークフォルダによるファイル管理システムにおけるフォルダの削除処理を図３のフローチャートに従って説明する。図は、利用者がフォルダを削除する場合を示したものである。利用者はソフトウェア４０からフォルダの削除処理を起動する（Ｓ３０１）。フォルダに格納されているキー情報５１は、通信回線３０を通じてファイルサーバのソフトウェア４１に送信される（Ｓ３０２）。ソフトウェア４１は受信したキー情報を元にデータベースの検索を行い、合致したキー情報を持つレコードに対応したフォルダが存在することを確認する（Ｓ３０３）。認証結果が成功であれば（Ｓ３０４）、ソフトウェア４０はフォルダを削除し（Ｓ３０６）、ソフトウェア４１は該当フォルダに対応するレコードの情報を無効にする。
【００１９】
認証結果が何らかの要因により失敗であれば、利用者に作成結果が失敗であることの応答を返却する（Ｓ３０５）。
【００２０】
ネットワークフォルダによるファイル管理システムにおけるファイルの作成処理を図４のフローチャートに従って説明する。図は、利用者がファイルを作成する場合を示したものである。利用者は、パーソナルコンピュータに導入したファイル作成用のワードプロセッサアプリケーション等によりファイル７０を作成する（Ｓ４０１）。このファイル７０については秘匿性があり、不正利用を防ぐために、予め作成したネットワークフォルダにファイルを格納する（Ｓ４０２）。フォルダにファイルを格納することにより、ソフトウェア４０のファイル作成処理が起動される。ファイル作成処理では、はじめにフォルダに格納されたキー情報の読み込みを行い、ファイルサーバにキー情報の送信を行う（Ｓ４０３）。ソフトウェア４１は受信したキー情報を元にデータベースの検索を行い、合致したキー情報を持つレコードに対応したフォルダが存在することを確認する（Ｓ４０４）。認証結果が成功であれば（Ｓ４０５）、ソフトウェア４０は、ファイル７０をファイルサーバ２０に送信する（Ｓ４０７）。受信したファイル７０（Ｓ４０８）は、ソフトウェア４１によってショートカットファイル５２が作成される。ショートカットファイルには、実ファイルへアクセスするための情報が格納される（Ｓ４０９）。ソフトウェア４１は、作成したショートカットファイルをソフトウェア４０に送信する（Ｓ４１０）。ソフトウェア４０は、受信したショートカットファイル（Ｓ４１１）をフォルダ５０に格納し（Ｓ４１２）ファイル７０を削除する（Ｓ４１３）。ファイル７０は、この時点でパーソナルコンピュータに接続されたディスク装置の記憶領域から削除されるため、不正利用から守ることができる。認証結果が何らかの要因により失敗であれば、利用者に作成結果が失敗であることの応答を返却する（Ｓ４０６）。
【００２１】
ネットワークフォルダによるファイル管理システムにおけるファイルの利用処理を図５のフローチャートに従って説明する。図は、利用者がファイルを利用する場合を示したものである。利用者は、利用したいファイルのショートカットファイルに対して起動処理を行う（Ｓ５０１）。ショートカットファイルを起動することにより、ソフトウェア４０のファイル利用処理が起動される。ファイル利用処理では、はじめにフォルダに格納されたキー情報の読み込みを行い、ファイルサーバにキー情報の送信を行う（Ｓ５０２）。ソフトウェア４１は受信したキー情報を元にデータベースの検索を行い、合致したキー情報を持つレコードに対応したフォルダが存在することを確認する（Ｓ５０３）。認証結果が成功であれば（Ｓ５０４）、ソフトウェア４１は、ファイルをパーソナルコンピュータ１０に送信する（Ｓ５０６）。ソフトウェア４０は、受信したファイル（Ｓ５０７）を一時領域に格納し（Ｓ５０８）、利用者が指定したアプリケーションに対して一時領域に格納したファイルに対するアクセス情報を提供する（Ｓ５０９）。利用者は必要に応じてファイルを編集し（Ｓ５１０）、編集作業を終了する。（Ｓ５１１）。ソフトウェア４０は、編集が終了したファイル７０をファイルサーバ２０に送信する（Ｓ５１２）。受信したファイル７０（Ｓ５１３）は、ソフトウェア４１によってショートカットファイル５２が作成される。ショートカットファイルには、実ファイルへアクセスするための情報が格納される（Ｓ５１４）。ソフトウェア４１は、作成したショートカットファイルをソフトウェア４０に送信する（Ｓ５１５）。ソフトウェア４０は、受信したショートカットファイル（Ｓ５１６）をフォルダ５０に格納し（Ｓ５１７）ファイル７０を削除する（Ｓ５１８）。ファイル７０は、この時点でパーソナルコンピュータに接続されたディスク装置の記憶領域から削除されるため、不正利用から守ることができる。認証結果が何らかの要因により失敗であれば、利用者に利用処理結果が失敗であることの応答を返却する（Ｓ５０５）。
【００２２】
ネットワークフォルダによるファイル管理システムにおけるファイルの削除処理を図６のフローチャートに従って説明する。図は、利用者がファイルを削除する場合を示したものである。利用者は、フォルダに格納されたショートカットファイルを削除する（Ｓ６０１）。ソフトウェア４０は、はじめにフォルダに格納されたキー情報の読み込みを行い、ファイルサーバにキー情報の送信を行う（Ｓ６０２）。ソフトウェア４１は受信したキー情報を元にデータベースの検索を行い、合致したキー情報を持つレコードに対応したフォルダが存在することを確認する（Ｓ６０３）。認証結果が成功であれば（Ｓ６０４）、削除されたショートカットファイルに対応したファイルを削除する（Ｓ６０６）。ソフトウェア４０は、ショートカットファイルを削除する（Ｓ６０７）。認証結果が何らかの要因により失敗であれば、利用者に利用処理結果が失敗であることの応答を返却する（Ｓ６０５）。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施の形態を示す構成図。
【図２】図１におけるフォルダ作成処理の手順を示すフローチャート。
【図３】図１におけるフォルダ削除処理の手順を示すフローチャート。
【図４】図１におけるファイル作成処理の手順を示すフローチャート。
【図５】図１におけるファイル利用処理の手順を示すフローチャート。
【図６】図１におけるファイル削除処理の手順を示すフローチャート。
【符号の説明】
【００２４】
１０…パーソナルコンピュータ、１１…ディスク領域、２０…ファイルサーバ、２１…ディスク領域、３０…通信回線、４０…パーソナルコンピュータに導入するソフトウェア、４１…ファイルサーバに導入するソフトウェア、５０…パーソナルコンピュータ側のフォルダ、５１…認証キー、５２…ショートカットファイル、６０…ファイルサーバ側のフォルダ、７０…実ファイル、８０…キー情報を管理するデータベース。
【図１】
2007323548.tif 000003
【図２】
2007323548.tif 000004
【図３】
2007323548.tif 000005
【図４】
2007323548.tif 000006
【図５】
2007323548.tif 000007
【図６】
2007323548.tif 000008